CVE-2006-4534 in Word

الملخص

بحسب VulDB • 10/06/2026

ثغرة غير محددة في Microsoft Word 2000 و2002، بالإضافة إلى Office 2003، تتيح لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ تعليمات برمجية تعسفية عبر مسارات غير محددة تتضمن ملفاً مُعدّاً بشكل خاص (crafted file)، مما يؤدي إلى حدوث خلل في المكدس (malformed stack)، وذلك كما يستغله البرمجيات الخبيثة التي تشمل أسماء مثل Trojan.Mdropper.Q وMofei وFemo.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/09/2006
• إفشاء: 05/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2508
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.32762
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4534
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4534/